panos_dag_tags - Создание тегов для DAG на устройствах PAN-OS.
Новая версия 2.5.
Описание
- Создать ассоциации IP-адресов с тегами. Теги в свою очередь будут использованы для создания DAG.
Требования
Ниже перечислены требования к хосту, на котором выполняется этот модуль.
- pan-python можно получить из PyPi https://pypi.org/project/pan-python/
- pandevice можно получить из PyPi https://pypi.org/project/pandevice/
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| api_key | Ключ API, который можно использовать вместо учетных данных username/password. |
|
| commit | Значение по умолчанию: да |
сохранить изменения |
| description | Назначение/цель статической группы адресов. |
|
| devicegroup | - Группы устройств используются для взаимодействия Panorama с брандмауэрами. Группа должна существовать в Panorama. Если группа устройств не определена, предполагается, что мы обращаемся к брандмауэру. |
|
| ip_address обязательно |
IP-адрес (или имя хоста) устройства PAN-OS |
|
| ip_to_register | IP-адрес, который будет зарегистрирован с заданными именами тегов. |
|
| operation | Действие, которое нужно выполнить. Допустимые значения: add/update/find/delete. |
|
| password обязательно |
пароль для аутентификации |
|
| tag_names | Список тегов, которые будут добавлены или удалены из IP-адреса. |
|
| username | Значение по умолчанию: admin |
имя пользователя для аутентификации |
Примечания
Примечание
- Режим проверки (checkmode) не поддерживается.
- Panorama не поддерживается.
Примеры
- name: Create the tags to map IP addresses
panos_dag_tags:
ip_address: "{{ ip_address }}"
password: "{{ password }}"
ip_to_register: "{{ ip_to_register }}"
tag_names: "{{ tag_names }}"
description: "Tags to allow certain IP's to access various SaaS Applications"
operation: 'add'
tags: "adddagip"
- name: List the IP address to tag mapping
panos_dag_tags:
ip_address: "{{ ip_address }}"
password: "{{ password }}"
tag_names: "{{ tag_names }}"
description: "List the IP address to tag mapping"
operation: 'list'
tags: "listdagip"
- name: Unregister an IP address from a tag mapping
panos_dag_tags:
ip_address: "{{ ip_address }}"
password: "{{ password }}"
ip_to_register: "{{ ip_to_register }}"
tag_names: "{{ tag_names }}"
description: "Unregister IP address from tag mappings"
operation: 'delete'
tags: "deletedagip"
Статус
Этот модуль помечен как предварительный, что означает, что его интерфейс не гарантируется как обратной совместимости.
Автор
- Винай Венкатарагхаван (@vinayvenkat)
Подсказка
Если вы заметили какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/panos_dag_tags_module.html